Zarządzanie użytkownikami i rolami w Comarch ERP XL to jeden z kluczowych elementów bezpieczeństwa danych w środowisku wieloużytkownikowym. Właściwie skonfigurowane uprawnienia chronią wrażliwe dane finansowe i produkcyjne przed nieautoryzowanym dostępem.
Model uprawnień w Comarch ERP XL
Comarch ERP XL używa modelu opartego na rolach (RBAC – Role-Based Access Control). Administrator definiuje role (np. Handlowiec, Magazynier, Księgowy), każdej roli przypisuje zestaw uprawnień do obiektów systemu (formularze, raporty, operacje), a następnie przypisuje role do konkretnych użytkowników. Jeden użytkownik może mieć kilka ról, a efektywne uprawnienia są sumą uprawnień ze wszystkich przypisanych ról.
Tworzenie użytkownika
Nowego użytkownika tworzy administrator w Administracja → Użytkownicy → Dodaj. Wypełnia: login, imię i nazwisko, sposób uwierzytelnienia (Windows lub własny login XL), adres e-mail. Po zapisaniu użytkownika przypisuje mu role lub indywidualne uprawnienia. Jeśli firma korzysta z Active Directory, login użytkownika XL jest powiązany z kontem domenowym – użytkownik loguje się bez konieczności wpisywania hasła XL.
Definiowanie ról systemowych
Nową rolę definiuje się w Administracja → Role → Dodaj rolę. Każda rola ma listę obiektów systemu (menu, formularzy, raportów) z określonymi prawami: Brak dostępu, Odczyt, Edycja, Pełny dostęp. Przy definiowaniu ról warto stosować zasadę minimalnych uprawnień – każdy użytkownik otrzymuje dokładnie tyle uprawnień, ile potrzebuje do swojej pracy, bez dostępu do nieużywanych modułów.
Ograniczenia centrum kosztów i oddziałów
Comarch ERP XL umożliwia ograniczenie dostępu użytkownika do danych konkretnych centrów kosztów lub oddziałów firmy. Np. handlowiec z oddziału krakowskiego widzi tylko dokumenty wystawione przez ten oddział. Konfiguracja odbywa się przez przypisanie użytkownika do centrum/oddziału w konfiguracji użytkownika. Jest to szczególnie ważne w firmach wielooddziałowych, gdzie pracownicy nie powinni widzieć wyników finansowych innych oddziałów.
Audyt dostępu i logowanie zmian
Comarch ERP XL prowadzi dziennik zdarzeń systemowych (log audytu), który rejestruje: logowania i wylogowania użytkowników, zmiany uprawnień, modyfikacje dokumentów i usunięcia danych. Log audytu jest dostępny dla administratora w Administracja → Dziennik zdarzeń. Regularny przegląd logu pozwala wykrywać nieautoryzowane próby dostępu i nieoczekiwane modyfikacje danych.
